DNS泄露检测、我的DNS是什么与公共DNS实测推荐 | MyIPDNS
在线检测 DNS 泄露,精准推测您当前使用的 DNS 服务商与出口 IP,查看多视角公共 DNS 延迟与 DNSSEC 实测榜单。
DNS 真实出口体检与防泄漏检测
实时检测您的实际 DNS 出口、推测上游解析服务商与查询特征
[dns_health_scanning]
↻ 重新检测
扫描中...
公共 DNS 综合推荐
基于客观硬指标与测速数据,不设主观评分,按您所在区域就近推荐
测试视角:
耶拿 (de)
香港 (hk)
洛杉矶 (la)
新加坡 (sg)
悉尼 (syd)
东京 (tokyo)
[node_place_sa] (sa)
查尔斯顿 (us-east)
北京 (probe-cn-bj)
速度
隐私
权威
功能
不过滤版本,要求该视角测试次数 ≥ 6 且可用率 ≥ 95%,按往返延迟从小到大排序。
服务商
版本
端点
时延
可用率
114 DNS
Standard
UDP53: 114.114.114.114
UDP53: 114.114.115.115
-
>=95%
AdGuard DNS
Unfiltered
UDP53: 94.140.14.140
UDP53: 94.140.14.141
UDP53: 2a10:50c0::1:ff
UDP53: 2a10:50c0::2:ff
DOT: unfiltered.adguard-dns.com
DOH: unfiltered.adguard-dns.com
-
>=95%
AliDNS
Standard
UDP53: 223.5.5.5
UDP53: 223.6.6.6
UDP53: 2400:3200::1
UDP53: 2400:3200:baba::1
DOT: dns.alidns.com
-
>=95%
Applied Privacy DNS
Standard
DOT: dot1.applied-privacy.net
DOH: doh.applied-privacy.net
-
>=95%
Baidu DNS
Standard
UDP53: 180.76.76.76
-
>=95%
Cisco OpenDNS
Standard
UDP53: 208.67.222.222
UDP53: 208.67.220.220
-
>=95%
Cloudflare
Standard
UDP53: 1.1.1.1
UDP53: 1.0.0.1
UDP53: 2606:4700:4700::1111
UDP53: 2606:4700:4700::1001
DOT: one.one.one.one
DOH: cloudflare-dns.com
-
>=95%
Digitale Gesellschaft
Standard
DOT: dns.digitale-gesellschaft.ch
DOH: dns.digitale-gesellschaft.ch
-
>=95%
dnsforge.de
Standard
UDP53: 176.9.93.198
UDP53: 176.9.1.117
UDP53: 2a01:4f8:151:34aa::198
UDP53: 2a01:4f8:141:316d::117
DOT: dnsforge.de
DOH: dnsforge.de
-
>=95%
DNS.SB
Standard
UDP53: 185.222.222.222
UDP53: 45.11.45.11
UDP53: 2a09::
UDP53: 2a11::
DOT: dot.sb
DOH: doh.sb
-
>=95%
Google Public DNS
Standard
UDP53: 8.8.8.8
UDP53: 8.8.4.4
UDP53: 2001:4860:4860::8888
UDP53: 2001:4860:4860::8844
DOT: dns.google
DOH: dns.google
-
>=95%
IIJ.JP DNS
Standard
DOT: public.dns.iij.jp
DOH: public.dns.iij.jp
-
>=95%
LibreDNS
Standard
DOT: dot.libredns.gr
DOH: doh.libredns.gr
-
>=95%
Mullvad
Standard
DOT: dns.mullvad.net
DOH: dns.mullvad.net
-
>=95%
Quad 101
Standard
UDP53: 101.101.101.101
UDP53: 101.102.103.104
-
>=95%
Quad9
Unsecured
UDP53: 9.9.9.10
UDP53: 149.112.112.10
UDP53: 2620:fe::10
UDP53: 2620:fe::fe:10
DOT: dns10.quad9.net
DOH: dns10.quad9.net
-
>=95%
UncensoredDNS
Standard
DOT: anycast.censurfridns.dk
DOH: anycast.censurfridns.dk
-
>=95%
Yandex DNS
Standard
UDP53: 77.88.8.8
UDP53: 77.88.8.1
UDP53: 2a02:6b8::feed:ff
UDP53: 2a02:6b8:0:1::feed:ff
DOT: common.dot.dns.yandex.net
-
>=95%
不携带客户端子网(ECS)且提供 DoH / DoT 加密端点,有官方页面自述不记日志的排在前面。
正在加载隐私解析器...
知名权威机构提供,且经实测 DNSSEC 校验生效,按 7 日最低可用率从高到低排序。
正在加载权威解析器...
自由勾选所需特性,支持多选取交集(必须全部满足)。
去广告
家庭过滤
安全拦截
不过滤
透传客户端子网 (ECS)
DoH
DoT
DoQ
IPv6
请勾选上方功能以筛选推荐解析器
系统与浏览器设置教程
Windows 11 (DoH)
打开设置 → 网络和 Internet。
点击 Wi-Fi 或以太网 → 硬件属性。
在DNS 服务器分配下,点击编辑。
从自动(DHCP)改为手动,并打开 IPv4 开关。
输入首选 DNS(例如 1.1.1.1),并选择仅加密 (DNS over HTTPS)。
macOS
打开系统设置 → 网络。
选择当前活跃的网络连接 → 详细信息...
切换到 DNS 标签页。
点击 + 号并添加首选 DNS 地址(例如 1.1.1.1)。
点击好并应用设置。
Android (私人 DNS / DoT)
打开设置 → 网络和互联网(或连接与共享)。
点击私人 DNS。
选择私人 DNS 提供商主机名。
输入 DoT 主机名(例如 one.one.one.one 或 dns.google)。
点击保存。
iOS / iPadOS
打开设置 → 无线局域网 (Wi-Fi)。
点击已连接网络右侧的 (i) 图标。
向下滚动点击配置 DNS → 选择手动。
点击添加服务器,输入 IP(例如 1.1.1.1),点击存储。
如需使用加密 DoH 描述文件,请安装官方签名的 mobileconfig 描述文件。
路由器通用设置
登录路由器管理后台(例如 192.168.1.1)。
找到 WAN 口网络设置或内部网络 DHCP 服务器设置。
将首选和备用 DNS 替换为您推荐的解析器 IP。
保存设置并重启连接的设备以刷新 DHCP 租约。
浏览器内置安全 DNS (Chrome / Edge / Firefox)
打开浏览器设置 → 隐私设置和安全性。
点击安全 → 找到使用安全 DNS。
启用安全 DNS 并选择自定义提供商。
粘贴 DoH 完整链接(例如 https://1.1.1.1/dns-query)。
公共 DNS 全网实测榜
多节点全天候实测,呈现真实往返延迟、可用率与 DNSSEC 校验结果
精简轮(每日两次)
全量轮(每周一轮)
近 7 天,从 北京 测,问的是已缓存的域名(example.com)
服务商
UDP 53
DoT (853)
DoH (443)
DNSSEC 校验
114dns
29.9235 ms (100%)
-
-
数据不足
360dns
14.9565 ms (100%)
-
-
否
adguard
-
-
-
是
ahadns
-
-
-
数据不足
alidns
4.0015 ms (100%)
3.2965 ms (100%)
-
否
appliedprivacydns
-
186.4615 ms (100%)
192.122 ms (86%)
数据不足
baidudns
11.604 ms (100%)
-
-
否
bebasdnsbybebasid
-
227.41 ms (7%)
-
数据不足
cira
189.1625 ms (79%)
-
-
是
cisco_opendns
186.908 ms (75%)
-
-
是
cleanbrowsing
228.146 ms (43%)
-
237.213 ms (93%)
数据不足
cloudflare
274.2315 ms (43%)
-
342.506 ms (7%)
是
cnnic
4.867 ms (46%)
-
-
否
comodo
238.574 ms (14%)
-
-
数据不足
controld
167.101 ms (82%)
-
-
是
decloudusdns
-
151.143 ms (100%)
151.815 ms (100%)
数据不足
digitale_gesellschaft
-
219.837 ms (100%)
214.2475 ms (100%)
数据不足
dnsforge
154.066 ms (71%)
856.667 ms (7%)
176.914 ms (7%)
是
dnspod
8.0465 ms (29%)
-
44.7515 ms (90%)
数据不足
dnssb
173.859 ms (68%)
-
-
是
dnswatch
234.9535 ms (43%)
-
-
是
217.297 ms (96%)
-
-
是
he
165.023 ms (86%)
-
159.828 ms (93%)
是
iij.jpdns
-
-
292.6955 ms (14%)
数据不足
level3
-
-
-
否
libredns
-
156.114 ms (79%)
-
数据不足
mullvad
-
-
-
数据不足
neustar
203.4715 ms (71%)
-
-
是
nextdns
151.0975 ms (64%)
-
-
是
onedns
5.5335 ms (100%)
-
-
否
privacy-firstdns
332.516 ms (50%)
-
-
是
quad101
-
-
-
数据不足
quad9
135.116 ms (82%)
-
-
是
restena
-
-
177.641 ms (100%)
数据不足
surfsharkdns
189.337 ms (57%)
-
-
否
switch
-
-
188.4125 ms (93%)
数据不足
uncensoreddns
-
260.276 ms (86%)
260.0005 ms (86%)
数据不足
verisign
-
-
-
是
yandex
198.96 ms (71%)
-
-
否
正在加载全量周榜数据集...
服务商
可用视角
首包中位数
常见问题解答 (FAQ)
什么是 DNS 泄露?为什么它对网络隐私至关重要?
当您使用代理或 VPN 时,如果访问网站时的域名解析请求未走加密隧道,而是直接发送给了本地宽带运营商的默认 DNS 服务器,运营商就能完整记录您浏览的所有网站域名。这称为 DNS 泄露。通过配置可靠的分流或全量走加密 DNS,可以彻底消除这一泄露风险。
什么是 ECS(客户端子网),它对隐私有什么影响?
ECS(EDNS Client Subnet)是在向根和权威 DNS 发起查询时,附带访客 IP 的前缀段(通常是 /24 网段),其初衷是帮助海外或大型 CDN 就近为访客调度最近的边缘节点以提升加载速度。然而,这会导致访客所在的网段暴露给被访问网站的域名解析服务器。若您更看重隐私,应选择禁用 ECS 的公共 DNS。
什么是 DNSSEC?本站的实测榜单是如何检验它的?
DNSSEC 通过密码学数字签名防止域名解析结果被中间人篡改或投毒。本站实测榜通过定期向各公共 DNS 发送针对故意做坏数字签名的特殊域名(dnssec-failed.org,带 DO=1 标志)查询:严格执行校验的解析器会拒绝应答并返回 SERVFAIL(错误码 2);而不进行校验的解析器则依然返回解析 IP(NOERROR)。以此即可真实鉴别服务商是否开启了 DNSSEC 验证。
DoH、DoT 与传统 UDP 53 端口有什么区别?
传统的 UDP 53 端口查询完全为明文传输,极易遭到局域网、ISP 或防火墙的旁路嗅探与劫持。DNS over HTTPS(DoH)使用标准 HTTPS 443 端口传输,流量外观与普通网页访问无异,防篡改和抗审查能力极强;DNS over TLS(DoT)使用专用的 853 端口建立 TLS 加密隧道,协议精简纯粹,是 Android 等系统原生的私人 DNS 规范。
在实际网络配置中,我该如何权衡速度与隐私?
追求极致延迟时,建议选择测速结果中离您最近、往返低于 10ms 且可用率达 99% 以上的优质公共 DNS。若更在意防追踪,建议首选承诺不记录日志且关闭 ECS 的服务商,并使用 DoH/DoT 加密传输。在中国大陆网络环境下,建议采用分流模式:国内域名走国内公共 DNS,海外域名通过代理隧道走海外加密 DNS。